用于两步认证的方法、计算机存储介质以及计算机系统

摘要

客户端通过应用编程接口(API)向服务器发送用户标识符和密码。客户端与服务器建立经认证的会话，其中客户端具有用于与API相关联的操作的第一组许可。响应于服务器对用户标识符和密码的验证，客户端接收登录响应和共享秘密。客户端基于共享秘密生成一次性密码(OTP)。客户端通过API将OTP发送到服务器。响应于服务器对照共享秘密验证OTP，服务器授予与API相关联的操作的第二组许可。